Article View: pl.comp.security
Article #520372 x PIX i po³±czenie do serwera X11
From: Krzysiek K.
Date: Mon, 06 Sep 2004 11:34
Date: Mon, 06 Sep 2004 11:34
69 lines
3175 bytes
3175 bytes
Witam,
Czy może ktos przerabiał juz problem połączenia klienta (Exceed, Windows
2000) z serwerem (jakis AIX) X11 poprzez dwa pixy. Mam taki układ, sieć
A, przyłączona do PIXa, potem za pixem router, jakis kawałek wanu, drugi
router, drugi PIX, i za tym drugim pixem jeszcze jeden router za którym
juz mamy lan B w którym mieszka sobie serwer do którego klient ma się
łączyć.
czyli tak:
klient
|
------------ LAN A
|inside
Pix1
|outside
R1
|
WAN
|
R2
|outside
Pix2
|inside
R3
|
------------- LAN B
|
serwer
Połączenie tcp/udp działa, ping działa, można połączyc się ssh, potem
zrobić export DISPLAY i uruchomić aplikacje, wszystko chodzi, poza, no
własnie, poza automatycznym połączeniem Exceeda z klienta do serwera,
gdy nie ma po drodze PIXów jest wszystko OK, gdy wstawie pixy, przestaje
być ok.
Po obu stronach ustawione odpowiednio
Pix1
conduit permit tcp/udp any any
static (inside,outside) klient, klient
Pix2
conduit permit tcp/udp any any
static (inside,outside) serwer, serwer
próbowałem tez z access-listami
access-list 100 permit ip host klient host serwer
Nie działa, wymieniają się pakietami UDP - na port 177 serwera, po czym
niestety komunikacja umiera. Z tego co doczytałem, występuje problem z
otwarciem połączenia z serwera do klienta na port 6000/tcp, próbowałem
zgodnie z tym co znalałem na stronach cisco możliwośc otwarcia
połączenia zwrotnego za pomocą komendy established, ale cos mi nie
wychodzi :((
Komenda podana na stronach cisco jest następująca:
established tcp 0 6000 permitto tcp 6000 permitfrom tcp 1024-65535
próbowałem tez z
established udp 0 177 permitto tcp 1024-65535 permitfrom tcp 1024-65535
ustawiłem to po obu stronach - na Pix1 i Pix2, nadal to samo, nie działa :(
Moze ktos się spotkał z podobnym problemem i wie jak to rozwiązac ??
Pozdrawiam
Krzysiek
Technical Details
Message-ID:
<chhi0c$7nu$1@news.pse.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plShow Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: usenet@news.pse.pl X-Trace: news.pse.pl 1094470476 7934 10.5.1.124 (6 Sep 2004 11:34:36 GMT) Approved: marcinw@medianet.pl Lines: 70 Message-ID: <chhi0c$7nu$1@news.pse.pl> X-Orig-Path: not-for-mail Organization: Polskie Sieci Elektroenergetyczne S.A. Newsgroups: pl.comp.security Subject: 2 x PIX i po³±czenie do serwera X11 User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.4) Gecko/20030624 Netscape/7.1 X-NNTP-Posting-Host: krecik.pse.dyster NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: 6 Sep 2004 11:34:36 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 06 Sep 2004 13:34:34 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Krzysiek K." <krecik@tosiewycina.atone.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit